Oktaテナントに対してSAMLアクセスを構成する

SAMLを使用すると、管理者としてOktaテナントからAccess Gatewayへのアクセスを構成できます。構成後は、タイルを使ってAccess Gatewayに迅速にサインインできるようになります。

これは必須ではありませんが、OktaテナントからAccess Gateway 管理者 UI コンソールへのアクセスを構成することはベストプラクティスです。Access Gateway管理者UIが認証のためにOktaのSAMLトークンを受け入れ、管理者がAccess Gateway管理UIにアクセスするためにOktaアプリケーションページでアプリケーションタイルを作成するように、Oktaテナントを使用してAccess Gatewayを構成できます。

トークンを作成

  1. ブラウザで、Okta orgに移動し、管理者としてログインします。
  2. Admin Consoleで、[Security(セキュリティ)][API]に移動します。
  3. [トークン]タブを選択します。
  4. [Create Token(トークンを作成する)]をクリックします。
  5. 適切なトークン名を入力します。例:OAG管理者アクセストークンOkta Access Gatewayへのすべてのアクセスがこのトークン名を使って追跡されます。
  6. トークン値を選択してコピーします。

    トークンテキストは、トークンが作成されている間だけ使用できます。後からトークンのテキストを取得することはできません。

OktaをIDPとして追加

  1. ブラウザで、Access Gateway 管理者 UI コンソールに管理者として移動します。

  2. [Settings(設定)]をクリックします。

  3. [Identity Providers(IDプロバイダー)]タブを選択します。

  4. [Identity Providers(IDプロバイダー)]ペインで、[+]をクリックし、[Okta]を選択します。

  5. [Identity Providers(IDプロバイダー)]タブを選択します。

  6. 次の値を提供することで、新しいOkta IDPステップの追加を完了します:

    属性
    Name(名前) わかりやすい名前
    Okta Org Okta Org URL(例: myorg.okta.com
    Okta APIトークン 以前にコピーしたAPIトークン
    説明 適切な説明
  7. [Not Validated(検証されていません)]をクリックします。検証が問題なく終了したら、[Not Validated(検証されていません)]ボタンが[Validated(検証済み)]に変わります。

  8. [Okay(OK)]をクリックします。

管理者用アクセスのSAMLを構成

  1. ブラウザで、管理者としてOkta orgにサインインします。

  2. Admin Consoleで、[Directory(ディレクトリ)][Groups(グループ)]に移動します。

  3. [Add Group(グループを追加)]をクリックします。

  4. [Add Group(グループを追加)]ダイアログボックスで、グループの名前を入力し、説明を追加します。[Add Group(グループを追加)]をクリックします。

  5. 新しく追加されたグループ名をクリックします。

  6. [Manage People(ユーザーを管理)]をクリックし、Okta Access Gatewayを管理する必要のあるすべてのユーザーを追加します。

  7. [Save(保存)]をクリックします。

  8. 以前に開いたOkta Access Gatewayブラウザウィンドウに戻ります。

  9. [Applications(アプリケーション)]タブを選択します。

  10. 以前に追加したIDPを表す行で、[Add(追加)]をクリックします。

  11. アプリケーションリストから、[Access Gateway Admin UI(Access Gateway管理者UI)]を選択します。

  12. [Create(作成)]をクリックします。
  13. [Essentials(基本情報)]セクションで、以下の値を構成します:

    属性
    ラベル OAG Admin Console
    パブリックドメイン gw-admin.<yourdomain>
    グループ OAG管理者(以前に作成したグループ)
    説明 適切な説明
  14. [Next(次へ)]をクリックします。[Attributes(属性)]タブが表示されます。

  15. [Next(次へ)]をクリックします。[Policies(ポリシー)]タブが表示されます。

  16. [Done(完了)] をクリックします。

  17. Access Gateway 管理者 UI コンソールからサインアウトします。

最終ステップ

  1. 以前に作成したOAG管理者グループのユーザーとしてOkta orgにサインインします。
  2. Okta Access Gateway 管理者 UI コンソールに通知が追加されていることが確認できます。
  3. アプリケーションタイルをクリックし、Okta Access Gatewayに管理者としてサインインします。